A Domének MDM-adatcsomag beállításai Apple-eszközökhöz
Mobileszköz-felügyeleti (MDM) megoldásba regisztrált iPhone‑ok, iPadek, megosztott iPadek, Macek és Apple Vision Prók felhasználói számára megjelölt doméneket is meghatározhat. A Domének adatcsomaggal megadhatja, hogy mely e-mail-domének legyenek megjelölve az eszköz Mail appjában, és mely webdomének dokumentumai kezelendők felügyeltként iOS vagy iPadOS rendszeren.
A Domének adatcsomag a következőket támogatja. További információk: Adatcsomagok adatai.
Támogatott adatcsomag-azonosító: com.apple.domains
Támogatott operációs rendszerek és csatornák: iOS, iPadOS, megosztott iPad, megosztott iPad-felhasználó, macOS-eszköz, macOS-felhasználó, visionOS 2.0.
Támogatott regisztrációs módszerek: Eszközregisztráció, Automatizált eszközregisztráció.
Megkettőzött elemek engedélyezve: Hamis – csak egy Domains adatcsomag továbbítható egy felhasználóhoz vagy eszközhöz.
Használhatja az alábbi táblázatban található beállításokat a Domains adatcsomaggal.
Az alábbi eszközök használata támogatott:
Adminisztrált: iPhone, iPad, Mac
Nem adminisztrált: Mac
Beállítás | Leírás | Kötelező | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|
Unmarked email domains (Jelöletlen e-mail-domének) | A jóváhagyott listán nem szereplő doménbe címzett e-mail-üzeneteket a rendszer piros színnel jelöli. Egy felhasználó ismert doméneket felsoroló listáján például az betterbag.com és a group.betterbag.com szerepelhet. Ha a felhasználó az anyone@betterbag.com e-mail-címre küld üzenetet, akkor a rendszer ezt a címet pirossal jelöli meg, amivel arra emlékezteti a felhasználót, hogy a betterbag.com domén nem szerepel a jóváhagyottak listáján. | Nem | |||||||||
Managed Safari web domains (Felügyelt Safari-webdomének) (iOS, iPadOS) | A Safariban letöltött dokumentumok felügyelt dokumentumnak minősülnek, amennyiben felügyelt doménről származnak. Fontos: A Safariból letöltött dokumentumok kezeléséhez, kapcsolja ki a következő beállítást: „Allow documents from managed sources in unmanaged destinations” az MDM restrictions for iPhone and iPad devices részen. | Nem | |||||||||
Safari-jelszódomének automatikus kitöltése (Adminisztrált) (iOS, iPadOS) | A webhelyeken a Safarival megadott felhasználónevek és jelszavak menthetők, ha a domén a listán van. Több domén is felvehető a listára. | Nem | |||||||||
Cross-site tracking relaxed for domains (Webhelyeken keresztül történő nyomkövetés funkcióhoz megengedett domének) (Adminisztrált) (iOS 16.2, macOS 13.1 vagy újabb, iPadOS 16.2–17.2) | Legfeljebb 10 olyan domén adható meg, amelyekhez a webhelyeken keresztül történő nyomkövetés megelőzése megengedett. A doméneket betterbag.com doménként kell felsorolni, amely tartalmazza az esetleges aldoméneket is (a *betterbag.com használata nem szükséges) Fontos: iPadOS 16.2-től egészen az iPadOS 17.2 rendszerig utasítani kell a felhasználókat arra, hogy közvetlenül, első félként meglátogassák a beágyazó oldalt (például youtube.com), hogy a beágyazó oldal sütiket használhasson. iPadOS 17.2 vagy újabb rendszer használata esetén ez a lépés szükségtelenné válik. | Nem | |||||||||
Cross-site tracking relaxed apps (Webhelyeken keresztül történő nyomkövetés funkcióhoz megengedett appok) (Adminisztrált) (iOS 18, iPadOS 18, macOS 18 vagy újabb) | Legfeljebb 10 app adható hozzá, amelyek esetében a | Nem | |||||||||
Példa a Webhelyeken keresztül történő nyomkövetés megelőzése funkcióhoz megengedett doménekre
iOS 16.2, iPadOS 16.2, macOS 13.1 vagy újabb rendszereket futtató eszközökön képesek a Safari Webhelyeken keresztül történő nyomkövetés megelőzése funkciójához kapcsolódó kivétellista kezelésére. Ennek eredményeként a szervezetek bekapcsolva hagyhatják a Webhelyeken keresztül történő nyomkövetés megelőzése funkciót, és az általános böngészés terén kihasználhatják a nyomkövetés megelőzéséből származó előnyöket, azonban azt is engedélyezhetik egyes doméneknek, hogy lehetővé tegyék a sütik használatát külső beágyazott erőforrások számára. Ez például oktatási környezetekben lehet hasznos, ahol a tanuláskezelő rendszerek olyan tartalmakat ágyaznak be, mint például harmadik felek által tárolt videók és képek, illetve harmadik felek által kínált és iFrame-ekben megjelenített tanulási eszközök (LTI-eszközök).
Ezt a funkciót a Domains-adatcsomag egyik kulcsa, a CrossSiteTrackingPreventionRelaxedDomains támogatja. Ezzel a kulccsal legfeljebb 10 olyan webhelyet lehet megadni, amelyek megengedettek lesznek. A felsorolt domének közül mindegyik helyettesítő elemként fog viselkedni, így a „townshipschools.org” tartalmazni fogja az „a.townshipschools.org” és a „b.a.townshipschools.org” domént is.
Ha látni szeretne egy példát, tekintse meg a következő részt: Példák megengedett doménekre.
Webhelyeken keresztül történő nyomkövetés megelőzése funkcióhoz megengedett appok
iOS 18, iPadOS 18, macOS 15 vagy újabb rendszert futtató eszközökön lehetősége nyílik legfeljebb 10 natív app megadására, amelyeken belül a megadott domének engedélyezettek lesznek. Ezt a funkciót a CrossSiteTrackingPreventionRelaxedApps kulcs támogatja. A kulcs segítségével csomagazonosító alapján legfeljebb 10 app definiálható, amelyek esetében a (CrossSiteTrackingPreventionRelaxedDomains kulccsal meghatározott) domének megengedettek lesznek.
Bővebben: Példák megengedett appokra.
Ha egyetlen profilon belül rendelkezni szeretne megengedett doménekkel és appokkal is, tekintse meg a kombinált példát.
Felügyelt doméneket bemutató példák
Felügyelhet adott URL-eket és aldoméneket iPhone-ok és iPadek esetén. A megadott doménekről származó dokumentumok ebben az esetben felügyeltnek minősülnek, és a meglévő Managed Open In-korlátozások viselkedését követik. A domént követő útvonalak alapértelmezés szerint felügyelet alatt állnak. A másodlagos aldomének csak egy helyettesítő karakter alkalmazása esetén szerepelnek. Ha a Safariban „www” kezdetű domént ír be (pl. www.betterbag.com), akkor azt a rendszer a következőképpen kezeli: .betterbag.com.
Beállításokban látható | Felügyelt domének | Nem felügyelt domének |
|---|---|---|
betterbag | betterbag.com/* www.betterbag.com/* | *.betterbag.com hr.betterbag.com |
betterbag.com/docs | betterbag.com/docs/* www.betterbag.com/docs/* | betterbag.com www.betterbag.com hr.betterbag.com/docs |
www.betterbag.com | betterbag.com www.betterbag.com/* www.betterbag.com/docs | hr.betterbag.com |
*.betterbag.com | *.betterbag.com/* | betterbag.com |
*.betterbag.com/docs | *.betterbag.com/docs/* | betterbag.com www.betterbag.com |
Megjegyzés: Az MDM-gyártók különbözőképpen valósítják meg ezeket a beállításokat. Ha szeretné megismerni, hogyan kerülnek a különböző Domains-beállítások alkalmazásra az eszközein és felhasználóin, tekintse meg az MDM-szolgáltató dokumentációját.